鋁業巨頭 Norsk Hydro 全球IT網絡遭新勒索軟件攻擊

3月19日，挪威鋁生產商在一份監管公告中承認，網絡攻擊影響了該公司多個業務區的運營，嚴重的勒索軟件攻擊導致其全球計算機網絡系統宕機，迫使該公司某些操作回到人工過程時代。

Norsk Hydro 首席財務官 Eivind Kallevik 在新聞發布會上表示：Hydro的情況非常嚴重。初始感染發生在美國業務區，但很快，該文件加密型勒索軟件就散布到了公司全球業務系統中。

“整個全球業務網絡都宕機了，我們的生產和辦公都受到了影響。我們正努力控制和解決這一情況，確保我們雇員的安全。”

該公司稱，攻擊是在歐洲中部時間挪威的午夜時分被發現的。

Norsk Hydro 是全球最大鋁供應商之一，在40個國家約有3.5萬名雇員。

該公司當前無法連接其鋁材擠壓解決方案業務的生產系統，導致數家工廠停工。

Hydro擠壓解決方案( Extruded Solutions )業務是該公司在40個國家100個生產廠的重要部分。該業務提供電子、汽車、制造、能源和其他行業所需的鋁制部件。

該公司已將受感染工廠從其全球IT網絡中隔離出來，希望能阻止勒索軟件繼續蔓延，并展開了惡意軟件解決方案尋求工作。

發布會上被問及是否會支付贖金時，Kallevik表示，該公司有良好的備份解決方案，是目前恢復IT系統的主要方式。

目前來看，經濟損失還不算大，但若情況繼續發展下去，可能會對該公司產生沖擊。

Kallevik稱，該公司現在主要通過打印清單來處理客戶訂單，但最終仍需恢復IT系統來訪問客戶訂單。雇員仍能使用智能手機和平板電腦通過電子郵件溝通。

“大多數業務區的IT系統受到了影響，Hydro正盡量切換到人工處理。Hydro目前在努力控制和緩解攻擊，但尚不清楚全面的情況。”

挪威網絡安全主管機構——挪威國家安全局，向媒體證實：LockerGoga勒索軟件是本次感染的源頭。

勒索軟件的名稱為LockerGoga，可加密以下擴展名的文件：doc, dot, wbk, docx, dotx, docb, xlm, xlsx, xltx, xlsb, xlw, ppt, pot, pps, pptx, potx, ppsx, sldx and pdf.

攻擊據稱是環境保護激進分子的杰作，他們指控該公司在巴西的工廠破壞了環境。巴西官方宣稱，該公司的挖礦操作污染了暴雨后的帕拉河河水。Norsk Hydro 否認了該指控，但還是被迫削減了其巴西北方鋁業(Alunorte)的產量。

路透社報道，有關該網絡攻擊的新聞致使該公司股價在全球現貨市場鋁價上漲超1%的情況下反而下跌近3%。

該公司被迫關停多家為汽車生產商、建筑行業和很多其他行業提供部件的金屬擠壓工廠。挪威、卡塔爾和巴西的冶煉廠已轉向手工操作。

網絡阻塞的現象表明環保激進分子應為該攻擊負責——盡管挪威政府本周才宣稱俄羅斯一手策劃了最近北約演習過程中的GPS信號中斷。北極地區附近的民航也受到了GPS信號中斷的影響。

這些攻擊幾乎可以肯定是針對性的。芬蘭安全軟件公司F-Secure宣稱，制造業86%的網絡攻擊都是針對性的，66%是黑客攻擊。近半數攻擊涉及知識產權盜竊，53%是國家支持黑客所為，35%是網絡犯罪團伙。

《主板》雜志稱，MalwareHunterTeam組織的研究人員發現，LockerGoga在 Norsk Hydro 的IT網絡擴散后的一天，VirusTotal上出現了其樣本。攻擊者的勒索信中表示：獨家”解密軟件的價格“取決于你聯系我們的速度。